CVE-2018-7518Les applications web TotalAlert des systèmes d'air médicaux BeaconMedaes Scroll (versions antérieures à v4107600010.23) stockent et transmettent les identifiants de manière non séc…
9.8 CRITIQUE
CVE-2018-11419JerryScript 1.0 est affecté par une faille de mémoire qui survient lors du traitement de certains modèles d'expressions régulières. Un attaquant distant non authentifié peut exploi…
9.8 CRITIQUE
CVE-2018-11418JerryScript 1.0 est affecté par une erreur de gestion de la mémoire lors du traitement d'expressions régulières spécifiquement conçues. Un attaquant peut exploiter cette faille à d…
9.8 CRITIQUE
CVE-2018-11416Les versions 1.4.5 et antérieures de jpegoptim sont affectées par un défaut de gestion de la mémoire. Un attaquant peut faire planter l'application ou potentiellement exécuter du c…
8.8 ÉLEVÉE
CVE-2017-9664Les outils de surveillance à distance hérités ABB SREA-01 et SREA-50 sont affectés par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès rése…
9.8 CRITIQUE
CVE-2017-14187A local privilege escalation and local code execution vulnerability in Fortinet FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.8, and 5.2 and below versions allows attacker to execute unauth…
6.2 MOYENNE
CVE-2018-11415SAP Internet Transaction Server (ITS) 6200.X.X has Reflected Cross Site Scripting (XSS) via certain wgate URIs. NOTE: the vendor has reportedly indicated that there will not be any…
6.1 MOYENNE
CVE-2018-11414BearAdmin 0.5 est affecté par une faille d'injection SQL dans son visionneur de journaux d'administration. Un utilisateur authentifié disposant de privilèges de bas niveau peut env…
8.8 ÉLEVÉE
CVE-2018-11413An issue was discovered in BearAdmin 0.5. Remote attackers can download arbitrary files via /admin/databack/download.html?name= directory traversal sequences, as demonstrated by na…
6.5 MOYENNE
CVE-2018-11412In the Linux kernel 4.13 through 4.16.11, ext4_read_inline_data() in fs/ext4/inline.c performs a memcpy with an untrusted length value in certain circumstances involving a crafted …
5.9 MOYENNE
CVE-2018-8013Apache Batik 1.x (avant la version 1.10) est affecté par une faille dans la manière dont il gère certains fichiers de documents SVG lors de la désérialisation. Un attaquant distant…
9.8 CRITIQUE
CVE-2018-11332Stored cross-site scripting (XSS) vulnerability in the "Site Name" field found in the "site" tab under configurations in ClipperCMS 1.3.3 allows remote attackers to inject arbitrar…
4.8 MOYENNE
CVE-2018-10595A vulnerability in ReadA version 1.1.0.2 and previous allows an authorized user with access to a privileged account on a BD Kiestra system (Kiestra TLA, Kiestra WCA, and InoqulA+ s…
6.3 MOYENNE
CVE-2018-10593A vulnerability in DB Manager version 3.0.1.0 and previous and PerformA version 3.0.0.0 and previous allows an authorized user with access to a privileged account on a BD Kiestra s…
5.6 MOYENNE
CVE-2018-7942Les contrôleurs de gestion iBMC de certains serveurs Huawei sont affectés par une faille de contournement d'authentification. Un attaquant distant et non authentifié peut envoyer d…
7.5 ÉLEVÉE
CVE-2018-7904Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version logicielle V100R005C00 sont sensibles à une faille d'injection JSON. Un attaquant distant disposant d'un accès authenti…
8.8 ÉLEVÉE
CVE-2018-7903Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version logicielle V100R005C00 sont vulnérables à une faille d'injection JSON. Un attaquant distant disposant d'identifiants de…
8.8 ÉLEVÉE
CVE-2018-7902Les serveurs Huawei 1288H V5 et 288H V5 utilisant la version V100R005C00 sont vulnérables à une faille d'injection JSON. Un attaquant disposant d'identifiants de compte de bas nive…
8.8 ÉLEVÉE
CVE-2018-5487NetApp OnCommand Unified Manager pour Linux (versions 7.2 à 7.3) contient un service de gestion qui est exposé au réseau par défaut. Un attaquant peut utiliser ce service pour exéc…
9.8 CRITIQUE
CVE-2018-5485NetApp OnCommand Unified Manager pour Windows (versions 7.2 à 7.3) contient une faille qui permet à un utilisateur disposant d'un accès limité d'obtenir des privilèges d'administra…
7.8 ÉLEVÉE
CVE-2017-17315Huawei DP300 V500R002C00; RP200 V600R006C00; TE30 V100R001C10; V500R002C00; V600R006C00; TE40 V500R002C00; V600R006C00; TE50 V500R002C00; V600R006C00; TE60 V100R001C10; V500R002C00…
5.3 MOYENNE
CVE-2017-17158Some Huawei smart phones with the versions before Berlin-L21HNC185B381; the versions before Prague-AL00AC00B223; the versions before Prague-AL00BC00B223; the versions before Prague…
4.6 MOYENNE
CVE-2018-9920Server side request forgery exists in the runtime application in K2 smartforms 4.6.11 via a modified hostname in an https://*/Identity/STS/Forms/Scripts URL.
6.5 MOYENNE
CVE-2018-1000301Les versions 7.20.0 à 7.59.0 de Curl sont affectées lors du traitement de contenus RTSP. Un attaquant distant peut provoquer un dépassement de lecture (buffer over-read), ce qui po…
9.1 CRITIQUE
CVE-2018-1000300Les versions 7.54.1 à 7.59.0 de Curl sont sensibles à une erreur de corruption de mémoire lors de la fermeture des connexions FTP. Un attaquant distant peut déclencher cette erreur…
9.8 CRITIQUE
CVE-2018-1000199The Linux Kernel version 3.18 contains a dangerous feature vulnerability in modify_user_hw_breakpoint() that can result in crash and possibly memory corruption. This attack appear …
5.5 MOYENNE
CVE-2018-1000155Les logiciels implémentant le protocole OpenFlow (version 1.0 et versions ultérieures) sont affectés par une faille selon laquelle les contrôleurs font aveuglément confiance à l'id…
9.8 CRITIQUE
CVE-2018-1000040In Artifex MuPDF 1.12.0 and earlier, multiple use of uninitialized value bugs in the PDF parser could allow an attacker to cause a denial of service (crash) or influence program fl…
5.5 MOYENNE
CVE-2018-1000039In Artifex MuPDF 1.12.0 and earlier, multiple heap use after free bugs in the PDF parser could allow an attacker to execute arbitrary code, read memory, or cause a denial of servic…
6.3 MOYENNE
CVE-2018-1000038Les versions 1.12.0 et antérieures de MuPDF sont sensibles à une erreur de mémoire lors du traitement de certains fichiers PDF. Un attaquant peut exécuter du code arbitraire sur vo…
7.8 ÉLEVÉE
CVE-2018-1000037In Artifex MuPDF 1.12.0 and earlier, multiple reachable assertions in the PDF parser allow an attacker to cause a denial of service (assert crash) via a crafted file.
5.5 MOYENNE
CVE-2018-1000036In Artifex MuPDF 1.12.0 and earlier, multiple memory leaks in the PDF parser allow an attacker to cause a denial of service (memory leak) via a crafted file.
5.5 MOYENNE
CVE-2017-9421Authentication Bypass vulnerability in Accellion kiteworks before 2017.01.00 allows remote attackers to execute certain API calls on behalf of a web user using a gathered token via…
6.5 MOYENNE
CVE-2018-11411Les contrats intelligents de DimonCoin (FUD) sur le réseau Ethereum sont affectés par une erreur de logique dans la fonction `transferFrom`. Un attaquant peut exploiter cette faill…
7.5 ÉLEVÉE
CVE-2018-11410Liblouis (version 3.5.0) est affecté par une erreur de gestion de la mémoire qui peut être déclenchée par un attaquant distant. Un attaquant peut envoyer une requête spécialement c…
9.8 CRITIQUE
CVE-2018-11405Kliqqi 2.0.2 est affecté par une faille de falsification de requête intersite (CSRF) dans le panneau d'administration des utilisateurs. Un attaquant peut inciter un administrateur …
8.8 ÉLEVÉE
CVE-2018-11404DomainMod v4.09.03 has XSS via the assets/edit/ssl-provider-account.php sslpaid parameter.
6.1 MOYENNE
CVE-2018-11403DomainMod v4.09.03 has XSS via the assets/edit/account-owner.php oid parameter.
5.4 MOYENNE
CVE-2018-11402SimpliSafe Original has Unencrypted Keypad Transmissions, which allows physically proximate attackers to discover the PIN.
6.6 MOYENNE
CVE-2018-11401In SimpliSafe Original, RF Interference (e.g., an extremely strong 433.92 MHz signal) by a physically proximate attacker does not cause a notification.
4.6 MOYENNE
CVE-2018-11400In SimpliSafe Original, the Base Station fails to detect tamper attempts: it does not send a notification if a physically proximate attacker removes the battery and external power.
4.6 MOYENNE
CVE-2018-11399SimpliSafe Original has Unencrypted Sensor Transmissions, which allows physically proximate attackers to obtain potentially sensitive information about the specific times when alar…
4.3 MOYENNE
CVE-2018-10428ILIAS before 5.1.26, 5.2.x before 5.2.15, and 5.3.x before 5.3.4, due to inconsistencies in parameter handling, is vulnerable to various instances of reflected cross-site-scripting…
6.1 MOYENNE
CVE-2018-6495Cross-Site Scripting (XSS) in Micro Focus Universal CMDB, version 10.20, 10.21, 10.22, 10.30, 10.31, 10.32, 10.33, 11.0, CMS, version 4.10, 4.11, 4.12, 4.13, 4.14, 4.15.1 and Micro…
5.4 MOYENNE
CVE-2018-10654Le serveur Citrix XenMobile (versions 10.7 et 10.8) est affecté par une faille dans sa gestion des données via la bibliothèque Hazelcast. Un attaquant non authentifié disposant d'u…
8.1 ÉLEVÉE
CVE-2018-10653Les versions 10.7 (avant RP3) et 10.8 (avant RP2) de Citrix XenMobile Server sont vulnérables à une faille de type XML External Entity (XXE). Un attaquant distant non authentifié p…
9.8 CRITIQUE
CVE-2018-10652Les versions de Citrix XenMobile Server 10.7 antérieures à la RP3 sont affectées par une faille entraînant une fuite d'informations sensibles. Un attaquant non authentifié peut déc…
7.5 ÉLEVÉE
CVE-2018-10651There are Open Redirect Vulnerabilities in Citrix XenMobile Server 10.8 before RP2 and 10.7 before RP3.
6.1 MOYENNE
CVE-2018-10650Les versions 10.8 (avant RP2) et 10.7 (avant RP3) du serveur Citrix XenMobile sont affectées par une faille dans la manière dont le système valide les chemins d'accès aux fichiers.…
7.8 ÉLEVÉE
CVE-2018-10649There is a Cross-Site Scripting Vulnerability in Citrix XenMobile Server 10.7 before RP3.
6.1 MOYENNE